Information Security Officer (ISO)

Information Security Officer (ISO) bij Nationaal Coördinator Groningen (NCG)

Dit ga je doen

Als Senior Information Security Officer bij de Nationaal Coördinator Groningen (NCG) ben je verantwoordelijk voor het borgen en verbeteren van informatiebeveiliging binnen de organisatie. Je houdt je op dagelijkse basis vooral bezig met het identificeren en mitigeren van risico’s op het gebied van informatiebeveiliging. Je vertaalt daarbij het informatiebeveiligingsbeleid naar werkbare afspraken en procedures. Je houdt technologische ontwikkelingen goed in de gaten en zorgt ervoor dat technische richtlijnen en procedures worden geïmplementeerd en nageleefd, een belangrijk aandachtspunt is logisch toegangsbeheer. Daarnaast ben je de spil in het op peil houden van de weerbaarheid van de NCG. Je stelt een bedrijfscontinuïteitsprogramma op, voert daarvoor de benodigde business impact analyses uit en begeleid en coördineert het proces van het opstellen van herstelprocessen. De onlangs vastgestelde Securitystrategie en strategisch crisisplan zijn daarvoor de basis.

Je neemt de positie in van deskundig adviseur en weet op overtuigende wijze en met respect te communiceren met alle disciplines en niveaus binnen de organisatie. Samenwerking is daarbij een key. Je werkt nauw samen met diverse medewerkers en proceseigenaren uit de organisatie, de CISO en de Privacy Officers binnen NCG.

Je werkzaamheden zijn:

• Het vertalen van de Securitystrategie en het strategische informatiebeveiligingsbeleid naar procedures en werkbare afspraken;
• Je begeleidt informatiebeveiligingsisicoanalyses en voert informatiebeveiligingsassessments uit;
• Je stelt een bedrijfscontinuïteitsprogramma op en coördineert de onderliggende werkzaamheden hiervoor;
• Je geeft gevraagd en ongevraagd advies aan de CISO, managers en medewerkers over de naleving en uitleg van informatiebeveiligingsmaatregelen, zowel intern als extern; bovendien geef je feedback en advies over bestaand of voorgenomen beleid en werkprocessen;
• Je onderhoudt een relevant netwerk binnen je vakgebied. Je werkt samen met andere veiligheidsdomeinen en begeleid periodieke audits, zoals DigiD;
• Je werkt samen met de CISO en bent plaatsvervangend CISO wanneer dat nodig is.
• Coördineren en actief uitdragen van het awareness traject informatiebeveiliging.

Dit bieden we nog meer

Naast je bijdrage aan een veilig thuis voor Groningers ontvang je goede arbeidsvoorwaarden, zoals:

• Een Individueel Keuze Budget (IKB) van 16,50% boven op je salaris waarvan 8% vakantiegeld. Zo kun je met dit arbeidsvoorwaardenpakket kiezen voor extra vakantiedagen, salaris of een fiscaalvriendelijk doel. Naast 4 weken vakantieverlof bouw je IKB-uren op die je kunt opnemen of uitbetalen.
• We hechten waarde aan een gezonde werk-privé balans en bieden de mogelijkheid om hybride te werken, afhankelijk van je functie.
• Een fietsbudget van €500, een fietskostenvergoeding van €0,21 per kilometer of volledige vergoeding voor het openbaar vervoer voor woon-werkverkeer.
• Opleidingen via het Leerportaal van NCG, zodat je werkt aan jouw persoonlijke en professionele ontwikkeling.
• Leuke activiteiten buiten het werk om zoals padel, de 4 mijl en andere evenementen.

Dit vragen wij

Wat breng je mee?

• Aantoonbaar WO-werk- en -denkniveau; in het vakgebied IT security, IT of een direct aanverwante opleiding;
• Je hebt uitgebreide kennis van zowel de huidige als toekomstige wet- en regelgeving rond de bescherming van persoonsgegevens en bent goed thuis in governance en compliance;
• Kennis van BIO2, NIS2/Cyberbeveiligingswet overige wetgeving;
• Kennis en werkervaring met het verbeteren van cybersecurity, logisch toegangsbeheer en bedrijfscontinuïteit;
• CISM en/of CISSP opgeleid;
• Een aantal jaren ervaring als ISO of in een soortgelijke functie;
• Competenties als analyserend vermogen, overtuigingskracht, besluitvaardigheid, organisatiesensitiviteit, resultaatgerichtheid en abstract/conceptueel denkvermogen.

Hier kom je te werken

Meer over Directie Bedrijfsvoering

Jij komt te werken bij de afdeling Informatievoorziening (IV). IV is verantwoordelijk voor de ondersteuning van het versterkingsproces met IT oplossingen, waaronder registrerende systemen, het voorzien in stuur- en verantwoordingsinformatie en andere vooruitstrevende oplossingen gericht op verdere optimalisatie en digitalisering van processen. We zijn in totaal met zo’n 100 collega’s en bouwen en beheren informatiesystemen voor alle collega’s.

Over Nationaal Coördinator Groningen (NCG)

Nationaal Coördinator Groningen (NCG) werkt aan het onderzoeken en versterken van gebouwen in de kern van het aardbevingsgebied. Samen zorgen wij ervoor dat iedereen in de provincie Groningen veilig kan wonen, werken en naar school kan gaan. De NCG werkt hiervoor samen met vijf gemeenten, de provincie Groningen, woningcorporaties, de Rijksoverheid en het IMG.

Ons hoofdkantoor is gevestigd in het centrum van Groningen. Ook hebben we zeven kantoren verspreid over de provincie en een kantoor in Den Haag. Sinds 2020 voert NCG de versterkingsoperatie uit. Het is daardoor nog een redelijk jonge overheidsorganisatie die snel groeit. We zijn daarom doorlopend op zoek naar goede mensen zoals jij. NCG kenmerkt zich door een informele sfeer waarin collega’s elkaar makkelijk opzoeken. Of dat nu op het hoofdkantoor of in de regio is.